|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
SSL是工作在传输层的安全协议，结合了信息加解密、数字签名与签证两大技术。它包括协商层（SSL Handshake）和记录层（SSL Record）两个部分。
|
|
|
|
（1）协商层。包括“沟通”通信中所使用的SSL版本、信息加密用的算法、所使用的公钥算法，并要求用公钥方式对客户端进行身份认证。
|
|
|
|
（2）记录层。对应用程序提供的信息进行分段、压缩、数据认证和加密，能够保障数据的机密性和报文的完整性。整个操作步骤如下：
|
|
|
|
|
|
|
|
|
|
|
|
⑤附加首部数据，包括内容类型、主要版本、次要版本、压缩长度。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
SSL记录协议是一个可相对独立工作的协议。记录协议定义了传输的格式，其报文包含长度、描述符和用户数据等内容。记录协议完成的工作包括信息传输、数据分段、可选择的数据压缩、提供信息鉴别码和加密。
|
|
|
|
SSL记录层从上层接收任意长的用户数据，然后进行合适的分段，之后再使用压缩状态信息来压缩和解压缩记录。记录的另一个功能是负载保护，就是加密和完整性保护。
|
|
|
|
|
|
|
|
|
|
|
|
|
